موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

اخبار و مقالات / پردازنده مرکزی

حفره امنیتی جدید Spectre

حفره امنیتی جدید Spectre – همراه همیشگی پردازنده های اینتل و AMD

Avatarتوسط شاهین رفوئی ·13 اردیبهشت 140013 اردیبهشت 1400· 0

محققین دانشگاه ویرجینیا و کالیفرنیا که در حال مطالعه بر روی کش ریز عمل در پردازنده‌ها بودند، موفق به کشف سه حفره امنیتی جدید Spectre در پردازنده های اینتل و AMD شده‌اند. این حفره های جدید دارای آسیب پذیری‌هایی فراتر از  Spectreهای از پیش کشف شده هستند و طبق گفته محققین، ترفندهای سطح پائین برای برطرف کردن این نقص‌های امنیتی می‌تواند منجر به کاهش شدید عملکرد پردازنده‌ها شود. اما به این نکته نیز اشاره شده است که سوء استفاده از این حفره‌ها بسیار سخت است. نواقص امنیتی اساسی که به نظر می‌رسد چاره ای جز این نیست که با آنها کنار بیاییم چرا که راه حل مناسبی برای برطرف کردن آنها وجود ندارد.

سه حفره امنیتی جدید Spectre در پردازنده های جدید

حفره‌های امنیتی تازه کشف شده در طراحی کش ریز عمل پردازنده‌ها برای پردازنده های جدید به کار گرفته شد وجود دارند. کش ریز عمل یا micro-op cashe از سال 2017 در پردازنده‌های AMD و از سال 2011 در پردازنده‌های اینتل مورد استفاده قرار گرفت. قابلیتی که با ذخیره ساختارهای سطح پائین و شکستن ساختارهای پیچیده برای پردازش آسان‌تر، موجب ارتقا عملکرد پردازنده می‌شود.

این بخش از زمان ابداع تاکنون چندان مورد توجه محققین نبوده چرا که اسناد اینتل و AMD به منظور پنهان نگه داشتن نوع طراحی، قابل بررسی نبوده‌اند. محققین زمینه‌های حمله به واسطه این بخش را به دو نوع ساختار رمزگذاری شده با عناوین ببرها و گورخرها نام گذاری کرده‌اند که هر دو در بخش micro-op cashe وجود دارند. ببرها می‌توانند با تقلید از ساختار و اشغال کردن همه مکان‌ها توسط آن، یک کد را استخراج کند. در صورتی که گورخرها خود را در تمامی قسمت‌های اشغال نشده پنهان می‌کنند.

همانگونه یک گورخر توسط یک ببر گرسنه دنبال می‌شود، کد مخرب محققین نیز از ساختار کش ریز عمل برای به نمایش درآمدن اطلاعات شخصی پس از عبور از آن استفاده می‌کند. اولین حفره امنیتی می‌تواند اهرمی برای افشای اطلاعات در راستای دامنه‌ها بر روی یک رشته مشابه باشد، حفره دوم می‌تواند برای افشای اطلاعات از طریق دو رشته که بر روی یک هسته فیزیکی مشابه در جریانند مورد استفاده قرار بگیرد و سومین حفره، دو نوع زمینه حمله را فعال می‌کند که اطلاعات منتقل شده از مسیر نادرست را معرفی می‌کند. به واسطه حجم نسبتا کم micro-op cashe، حمله از این طریق در مقایسه با نسخه‌های از قبل موجود Spectre به مراتب سریع‌تر صورت می‌گیرد همچنین بی سر و صداتر است.

خطری جدی بیخ گوش کاربران و کار سخت سازندگان

محققین معتقدند که تلاش برای برطرف کردن هر یک از این حفره‌های امنیتی به هر روشی، منجر به جریمه با تاثیر منفی چشمگیر بر روی عملکرد پردازنده خواهد شد. روش‌های دیگر نیز منجر به کاهش شدید عملکرد micro-op cashe تا حد غیر فعال شدن این ویژگی خواهد شد. اما نکته امیدوار کننده این است که سوء استفاده از این حفره‌های امنیتی از سوی هکرها نیاز به دسترسی‌های سطح بالا بر روی سیستم هدف دارد که سیستم‌های امنیتی استاندارد می‌تواند از این اتفاق جلوگیری کند.  جالب است که اینتل و AMD هر دو از وجود این حفره های امنیتی آگاه بوده‌اند اما اعلانی مبنی بر اینکه در حال توسعه راه حل‌های تعمیری هستند، صورت نگرفته است.

محققین دانشگاه ویرجینیا در گزارشی جداگانه تاکید کرده‌اند که این حفره‌های امنیتی جدید قابل بهره برداری نیستند و حتی اگر خطر آنها قریب الوقوع نباشد، باید دنبال راه حل بود. این محققین قصد دارند با اینتل و AMD و جامعه امنیت سایبری برای مقابله با چنین چالش‌هایی همکاری کنند.

آپدیت امنیتی جدید ویندوز 10 و دردسرهای بیشتر – فریم ریت ناپایدار، بوت لوپ و غیره

برچسب‌ها: باگ امنیتی

امتیاز: 5.0 از 5 (2 رای)
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. پشه‌ ها دیگر راه فراری ندارند؛ شکار در آسمان با لیزر هوشمند
  2. پشتیبانی از جدیدترین کارت گرافیک‌های RDNA 4 و RTX 50 در نرم‌افزار CPU-Z
  3. پردازنده Xeon سری Diamond Rapids مجهز به 192 هسته و توان مصرفی 500 وات خواهد بود
  4. جایگزین قدرتمند Raspberry Pi با پشتیبانی از ویندوز توسط Adlink معرفی شد
  5. حذف برنامه‌های پیش‌فرض مایکروسافت در نسخه 25H2 ویندوز 11 ممکن می‌شود

مطالب مرتبط ...

  • 0

    اپلیکیشن UC Browser برای کاربران اندروید خطرساز شد!

    Avatarتوسط مهتا مجدی · 9 فروردین 1398 · 9 فروردین 1398

  • 0

    محققان گوگل 6 نقص امنیتی جدی در آیفون های اپل کشف کردند!

    Avatarتوسط سیمین نوربخش · 10 مرداد 1398 · 10 مرداد 1398

  • 57

    امنیت پردازنده های AMD Ryzen در دو راهی تردید!

    Avatarتوسط امیرحسین آریایی · 30 تیر 1396 · 30 تیر 1396

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • راهنمای خرید لپ تاپ گیمینگ 469

    راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 163

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

  • راهنمای خرید مانیتور 68

    راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)

  • تمجید از پایداری ارتباطات 4

    شوخ طبعی وزیر ارتباطات با تقدیر از پایداری ارتباطات در دوره جنگ!

آخرین بررسی‌ها

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

9.4

بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

8.3

بررسی کیس ای دیتا ایکس پی جی INVADER X MINI WHITE

9.2

بررسی مادربرد گیگابایت Z890 AI TOP

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

آخرین مطالب دینو

این داروها می‌توانند تحمل گرما را سخت‌تر کنند

با افزایش دما، خطر بیماری‌های مرتبط با گرما نیز…

  • 4 عادت که به شما کمک می‌کند تا 100 سالگی زندگی کنید

  • صدای افراد: کلید تشخیص زودهنگام پارکینسون

  • نشستن ممکن است باعث کوچک‌شدن مغز شود

  • بهترین زمان برای دوش گرفتن: صبح یا شب؟

  • مطلب بعدی نسخه رسمی کلاب هاوس اندروید در حال آزمایش – تاریخ انتشار نزدیک است
  • مطلب قبلی مشخصات GeForce RTX 3050 Ti موبایل از طریق GPU Z تایید شد
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • پشه‌ ها دیگر راه فراری ندارند؛ شکار در آسمان با لیزر هوشمند

  • پشتیبانی از جدیدترین کارت گرافیک‌های RDNA 4 و RTX 50 در نرم‌افزار CPU-Z

  • پردازنده Xeon سری Diamond Rapids مجهز به 192 هسته و توان مصرفی 500 وات خواهد بود

    پردازنده Xeon سری Diamond Rapids مجهز به 192 هسته و توان مصرفی 500 وات خواهد بود

  • جایگزین قدرتمند Raspberry Pi با پشتیبانی از ویندوز توسط Adlink معرفی شد

    جایگزین قدرتمند Raspberry Pi با پشتیبانی از ویندوز توسط Adlink معرفی شد

  • حذف برنامه‌های پیش‌فرض مایکروسافت در نسخه 25H2 ویندوز 11 ممکن می‌شود

    حذف برنامه‌های پیش‌فرض مایکروسافت در نسخه 25H2 ویندوز 11 ممکن می‌شود

  • راهنمای خرید لپ تاپ گیمینگ 469

    راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 163

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

  • راهنمای خرید مانیتور 68

    راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)

  • تمجید از پایداری ارتباطات 4

    شوخ طبعی وزیر ارتباطات با تقدیر از پایداری ارتباطات در دوره جنگ!

  • اینترنت اضطراری 3

    نه به اینترنت اضطراری: اینترنت حق همه مردم ایران است

آخرین دیدگاه‌ها

  • Avatar
    مهمان گفته است:
    واتساپ رو خود آمریکایی ها هم می‌دونن نا امنه شاید یکی...
  • Avatar
    رضا گفته است:
    صدا و سیما حرف مفت زیاد میزنه رفع فیلترینگ بهتر از...
  • Avatar
    kambiz گفته است:
    از 100 درصد باقی مونده مخاطبان صدا و سیما فقط %68...
  • Avatar
    رضا گفته است:
    چرا باید ما تاون ندانم کاری و کم کاری بعضی ها...
  • Avatar
    حمید گفته است:
    مانیتورهای گیگابایت واقعا خوبن و حیفه که موجودیشون تو بازار کمه
  • Avatar
    علی پور عرب گفته است:
    سیتمی می خوان بخرم rtx5090 9950 رایزن ۱۹۲ گیگ رم ۶۰۰۰...
  • Avatar
    آرمین ابیشی گفته است:
    سینا جان، خوشحالم مقاله رو به کامنت قشنگت مزیّن کردی، همیشه...
  • Avatar
    مهمان گفته است:
    همزمانی این خبر با خبر عدم ادامه پشتیبانی از سری ۹۰۰...
  • Avatar
    سعوال گیمری که مانیتورها گیر کرده گفته است:
    جواب گیمرها بگین که سعول برایشان شده تنها کسی به نظرم...
  • Avatar
    مصطفی گفته است:
    واتساپ تجارت ایمیل
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره
راهنمای خرید پاور بانک با بودجه‌های مختلف (تابستان 1404)
13 تیر 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (تیر 1404)
11 تیر 1404
راهنمای خرید لپ تاپ گیمینگ 469
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)
10 تیر 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)
9 تیر 1404
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)
7 تیر 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)
5 تیر 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » دسکتاپ » پردازنده مرکزی » حفره امنیتی جدید Spectre – همراه همیشگی پردازنده های اینتل و AMD

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود